Causal Security tarafından geliştirilen Cipher adlı otonom yapay zeka ajanı, dünya genelinde bilimsel araştırma tesislerinde kullanılan EPICS endüstriyel kontrol yazılımında dört kritik güvenlik açığını dört saatten kısa bir sürede tespit etti. Parçacık hızlandırıcılar ve füzyon reaktörleri gibi kritik sistemlerin yönetiminde hayati rol oynayan bu yazılımdaki açıklar, saldırganlara uzaktan kod çalıştırma ve sistemleri devre dışı bırakma imkanı tanıyor. ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), kurumları vakit kaybetmeden 7.0.11 sürümüne güncelleme yapmaları konusunda uyardı. Yapay zekanın karmaşık operasyonel teknolojilerdeki bu zayıflıkları insan müdahalesi olmadan keşfetmesi, kritik altyapıların güvenlik geleceği konusunda yeni endişeleri beraberinde getirdi.
- EPICS yazılımında tespit edilen kritik bir integer overflow açığı, saldırganların uzaktan kod çalıştırmasına olanak tanıyor.
- CISA, tespit edilen dört güvenlik açığı nedeniyle sistemlerin 7.0.11 sürümüne yükseltilmesini zorunlu kılıyor.
- Cipher adlı yapay zeka ajanı, daha önce insan uzmanlığı gerektiren karmaşık güvenlik açıklarını üç saat 49 dakikada keşfetti.
Endüstriyel Sistemler Yeni Bir Tehditle Karşı Karşıya Kalıyor
EPICS, onlarca yıldır bilimsel projelerin temel taşı olarak kullanılan, dağıtık kontrol sistemlerini yöneten bir altyapı sunuyor. Argonne Ulusal Laboratuvarı’nın Gelişmiş Foton Kaynağı ve ITER füzyon reaktörü gibi yaklaşık 90 büyük ölçekli tesiste kullanılan bu yazılım, artık yapay zeka destekli siber saldırıların hedefi haline geldi. Cipher’ın keşfettiği açıklar arasında, sistemin bellek yapısını manipüle eden out-of-bounds hataları ve hizmet dışı bırakma (DoS) saldırılarına yol açan zafiyetler bulunuyor.
Yapay Zekanın Hızına Karşı Savunma Stratejileri Geliştiriliyor
Uzmanlar, bu tür bir keşif hızının geleneksel güvenlik protokollerinin ötesine geçtiğini belirtiyor. Eskiden sadece uzman siber güvenlik analistlerinin uzun süreli çalışmalarıyla ortaya çıkarılabilen bu tür açıklar, artık otonom sistemler tarafından dakikalar içinde raporlanabiliyor. Bu durum, operasyonel teknoloji (OT) sistemlerinin artık belirsizlik veya karmaşıklık gibi yöntemlerle saklanamayacağını kanıtlıyor. Saldırganların, fiziksel süreçleri anlamalarına gerek kalmadan sadece yazılımı çökerterek bile büyük çaplı hasar verebilmeleri, endüstriyel tesisler için yeni bir risk profili oluşturuyor.
Eğitimli Bir Müdahaleye İhtiyaç Duyuluyor
Sistemin güvenliği, ağ bölümlendirmesinin yeterince sıkı yapılmasına bağlı olsa da, yanlış yapılandırmalar bu açıkları doğrudan erişilebilir kılıyor. Shubham Raj, bir saldırganın parçacık hızlandırıcıların çalışma prensibini bilmesine gerek olmadığını, sadece kontrol mekanizmalarını bozarak deneyleri durdurabileceğini vurguluyor. Yaşanan bu olay, yapay zekanın hem saldırı hem de savunma tarafında dengeleri nasıl değiştirdiğini gözler önüne seriyor. Kurumların artık kendi ağlarını bu tür otonom tehditlere karşı daha dirençli hale getirmek için yapay zeka tabanlı savunma sistemlerine yatırım yapması gerekiyor.
Sizce yapay zekanın kritik altyapılarda siber güvenlik açıklarını bu denli hızlı keşfetmesi, kurumların savunma stratejilerini yeterince hızlı geliştirebilmesini sağlıyor mu? Görüşlerinizi yorumlarda bizimle paylaşabilirsiniz.
